4. Защита информации

Потеря информации зачастую является более страшной, чем потеря некоторых материальных ценностей. Данные потерянные вместе с телефонной книжкой, собираемой годами, восстановить очень сложно. Восстановление требует большого количества времени.

В современном обществе информация может являться предметом собственности. Поэтому государством принимаются специальные законы защиты информации. Т.е. защита информации государственными законами рассматривается как защита собственности. Собственником информации может быть частное лицо (автор), группа лиц (авторская группа), юридическое лицо (официально зарегистрированная организация), государство.

Цифровая информация- информация, хранение, передача и обработка которой осуществляется средствами ИКТ.

Можно различить 2 основных вида угроз для цифровой информации:

1. кража или утечка информации;

2. разрушение, уничтожение информации.

Защита информации (согласно ГОСТу основных терминов)- деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.

Утечка информации может относиться не только к цифровой информации: кража или копирование бумажных документов, подслушивание телефонных разговоров, кража цифровой информации через сеть. По мнению специалистов невозможно со стопроцентной гарантией обеспечить безопасность в этой сфере.

Разрушение может наступать в результате несанкционированного или непреднамеренного воздействия на информацию. В чем же разница?

Несанкционированное воздействие- это преднамеренная порча или уничтожение информации или информационного оборудования со стороны лиц, не имеющих на это прав (санкций). К этой категории угроз относится деятельность по созданию и распространению компьютерных вирусов- вредоносных программных кодов, способных нанести ущерб данным на компьютере или вывести его из строя.

Кроме вирусов разрушителей существуют еще вирусы-шпионы (троянцы). Внедрившись в операционную систему, такой троянец может тайно от хозяина пересылать другим лицам интересующую их информацию. По среде обитания вирусы делятся на сетевые, файловые (поражают исполняемые файлы), макровирусы (поражают файлы документов приложений), загрузочные (внедряются в загрузочный сектор диска).

Сюда же относится деятельность так называемых взломщиков информационных систем с целью воздействия на содержание и работоспособность (для снятия денег с чужого счета, для уничтожения данных, которые являются уликами и т.д.).

Большой вред корпоративным информационным системам наносят хакерские атаки. Атака- это одновременное обращение с большого количества компьютеров на сервер информационной системы. Сервер не справляется с таким валом запросов, что приводит к «зависанию» его в работе.

Непреднамеренное воздействие происходит в следствие ошибок пользователя, а так же из-за сбоев работы оборудования или программного обеспечения.

Меры защиты информации

Меры защиты зависят от уровня значимости информации.

Основные меры защиты персональной информации отдельного пользователя: 1) периодически осуществлять резервное копирование (лучше дублировать на внешних носителях); 2) регулярно осуществлять антивирусную проверку компьютера; 3) использовать блок бесперебойного питания (от случайного отключения электроэнергии или скачка напряжения в сети).

Основными разносчиками вирусов являются нелицензированное ПО и Интернет. Основное средство борьбы- антивирусные программы, которые после установки необходимо постоянно обновлять (добавлять настройки на новые типы вирусов). Наиболее оперативно это обновление производится через Интернет серверами фирм-производителей.

Виды антивирусных программ:

Программы-детекторы осуществляют поиск вирусов и при обнаружении выдают соответствующее сообщение.

Программы-доктора, или фаги не только находят зараженные вирусами файлы, но и «лечат» их, т. е. удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние. Наиболее известные из них: Kaspersky Antivirus, Norton AntiVirus, Doctor Web.

Программы-ревизоры запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаруженные изменения выводятся на экран монитора. К числу программ-ревизоров относится программа Kaspersky Monitor.

Программы-фильтры или «сторожа» предназначенны для обнаружения подозрительных действий при работе компьютера, характерных для вирусов. При попытке какой-либо программы произвести эти действия «сторож» посылает пользователю сообщение и предлагает запретить или разрешить это действие. Программы-фильтры способны обнаружить вирус на ранней стадии его существования, до размножения. Однако они не «лечат» файлы и диски.

Вакцины или иммунизаторы предотвращают заражение файлов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедрится.

Если один и тот же компьютер используется многими лицами и личная информация каждого требует защиты от доступа посторонних., то с помощью системных средств организуется разграничение доступа для разных пользователей ПК, создаются учетные записи пользователей, устанавливаются пароли на доступ к информации и т.д. Эти меры обязательно применяются на сетевых серверах.

Наибольшим опасностям подвергаются пользователи глобальных сетей. Для защиты компьютеров, подключенных к сети используют защитные программы- брандмауэры. Критерии подозрительных объектов (не пускаемых) определяются в настройках этой программы (например можно запретить прием посланий по электронной почте с определенным адресом или содержанием). Брандмауэры, защищающие сети, подключенные к другим сетям, называются межсетевыми экранами.

Утечка информации может происходить путем перехвата по каналам передачи. Для защиты информации в этих случая используется шифрование передаваемой информации. Разработкой методов шифрования занимается наука криптография.

Программно-технические средства реализации информационных процессов